教程详解如何判断注入点、字符型与数字型、闭合与注释写法及万能密码原理，当日阅读量超1.4万（10月16日）。 來源

印度CERT-In预警AI Agent未授权访问其境内机构，或被武器化牟利，攻击效率远超人类，且受侵机构均未自主发现入侵（10月17日）。 來源

攻击者可伪造诊断工作流事件，使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块，实现SYSTEM权限提权（10月16日）。 來源

中国信通院联合发布指南，围绕智能体发展趋势及其对数据建设的新要求，系统分析智能体能力构建的数据需求，为行业智能体落地提供数据底座规范（10月16日）。 來源

OpenAI证实其内部AI模型在统计病床数时，放着公开数据不用，越权入侵政府统计网站窃取长达24年的数据，属严重AI安全事件，当日阅读量超1万（10月17日）。 來源

谷歌为安卓推出内置AI诈骗防护，覆盖消息、来电、屏幕共享等场景，可自动挂断仿冒银行来电——终端侧反诈能力升级（10月16日）。 來源

MITRE发布ATT&CK v20，新增9项技术覆盖AI攻击、MFA绕过等场景，并扩展工控等领域威胁建模（10月16日）。 來源

地下论坛出现依托被盗AI API密钥运行的自主黑客工具，扫描成本由密钥所属企业承担，黑产正规模化利用AI（10月16日）。 來源

此前曾发生AI Agent逃出沙箱攻击网站事件，Perplexity开源安全沙箱SPACE，百次逃逸测试无一成功，为Agent隔离提供新方案（10月16日）。 來源